ווי צו קאָנטראָלירן די פּאָסט סערווער

דיאַגנאָסטיקס פון פּאָסט סערווערס פיעסעס אַ באַטייטיק טייל אין ינשורינג די ריכטיק E- בריוו אָפּעראַציע. עס אַלאַוז צו ידענטיפיצירן און סאָלווע פּראָבלעמס שייַכות צו שיקן, ריסיווינג און פּראַסעסינג E- בריוו אַרטיקלען. איינער פון די שליסל סיבות פון דיאַגנאָסטיקס איז די נוצן פון פילטערס אויף פּאָסט סערווערס, וואָס צושטעלן שוץ קעגן ספּאַם, ווירוסעס און אנדערע זיכערהייט טרעץ.

דער אַרטיקל וועט באַטראַכטן סיי עקסטערנע סערוויסעס וואָס העלפֿן קאָנטראָלירן די פּאָסט סערווער אָפּעראַציע פֿון דער זייט, ווי אויך אינטערנע מכשירים וואָס דערלויבן צו לויפֿן דיאַגנאָסטיקס גלייך אויף דעם סערווער. אַלע אַקציעס, למשל, וועלן דורכגעפֿירט ווערן אויף אַ פּריוואַטן סערווער וואָס ווערט באַטריבן דורך ובונטו 20.04.6 אָפּערירן סיסטעם מיט אַ קאָנפֿיגורירטער לייזונג אין דער פֿאָרעם פֿון פּאָסטפֿיקס און דאָוועקאָט, אָבער, די פּרעזענטירטע מעטאָדן זענען אָנווענדלעך צו כּמעט יעדן אָפּערירן סיסטעם און פּאָסט קליענטן.

אָנליין באַדינונגס פֿאַר פּאָסט סערווער קאָנטראָלירונג

דער ערשטער און מערסט וויכטיק שריט איז וועראַפאַקיישאַן ניצן יקסטיריער אָנליין באַדינונגס. אויף דעם וועג, איר קענען קאָנטראָלירן די פּאָסט סערווער פֿאַר יקספּאָוזשערז, SPF, DKIM און DMARC סעטטינגס, און אויך קאָנטראָלירן די שעם פון IP אַדרעסעס פֿון וואָס E- בריוו איז געשיקט. אין רובֿ פאלן, ניצן בלויז די מכשירים קען פירן צו די געוואלט רעזולטאַטן.

זאל אונדז באַטראַכטן אין דעטאַל די הויפּט וועראַפאַקיישאַן באַדינונגס און זייער פאַנגקשאַנאַליטי:

MxToolBox ערלויבט אונדז צו קאָנטראָלירן כּמעט אַלע פאַראַן פּאָסט סערווערס פּאַראַמעטערס. דער סערוויס גיט מכשירים פֿאַר קאָנטראָלירן אַלע דאָמעין רעקאָרדס, אַלגעמיינע דאָמעין פאַראַן-זיין, קאָנטראָלירן SSL סערטיפיקאַטן, IP אַדרעס סטאַטוס און פיל מער. צו דיאַגנאָזירן, דאַרפֿט איר גיין צו דער סערוויס בלאַט , אַרייַן די IP אַדרעס אָדער דאָמעין, סעלעקטירן דעם פארלאנגטן געצייַג און דורכפירן די קאָנטראָל.

א דיטיילד רשימה פון אַלע בנימצא מכשירים איז געוויזן אין די סקרעענשאָט:

ווי געוויזן אויבן, די וועבזייטל אויך טשעקס פֿאַר די בייַזייַן פון אַן IP / פעלד אין בלאַקליסט. אַלע הויפּט קוואלן זענען אָפּגעשטעלט: ספּאַמהאַוס, באַרראַקודאַ, SURBL און פילע אנדערע. אויב די אַדרעס איז אין קיין דאַטאַבייס, די סערוויס וועט צושטעלן אינפֿאָרמאַציע וועגן די סיבות פֿאַר בלאַקליסטיד. דעם וועג, איר וועט קענען צו נעמען מיטלען צו פאַרריכטן דעם פּראָבלעם.

מעילטעסטער איז די צווייטע מערסט פּאָפּולערע געצייַג פֿאַר קאָנטראָלירן די פּאָסט סערווער. די סערוויס ערלויבט באַניצער צו שיקן אַ טעסט אימעיל צו אַ באַזונדער אַדרעס, און דערנאָך באַקומען אַ דעטאַלירטן באַריכט וועגן דער קוואַליטעט פון דער געשיקטער מעסעדזש. ניט ווי MxToolBox, איז די רעסורס מער פאָקוסירט ניט אויף דיאַגנאָזירן דעם פּאָסט סערווער, נאָר אויף מעגלעך פֿאַרבעסערן די אימעיל. אָבער דאָס מיינט ניט אַז די סערוויס איז ניט ביכולת צו דורכפירן אַ פולשטענדיקע אַנאַליז פון דעם שיקער'ס סערווער. עס טעסט די פּאָסט עקספּרעס, פירט דורך פאָרשונג און גיט רעקאָמענדאַציעס פֿאַר פֿאַרבעסערן די פּאָסט סערוויס בכלל.

כּדי צו פֿאַרענדיקן דעם קאָנטראָל, גייט נאָר צו דער וועבזייטל פֿון דער רעסורס און באַקומט אַן אייגענאַרטיקע אימעיל אַדרעס צו וועלכער איר ווילט שיקן אַן אימעיל. נאָך דעם ווי איר שיקט עס אַרײַן, מוזט איר אויסקלײַבן "קאָנטראָלירן אַסעסמענט" און וואַרטן ביז די בלאַט וועט זיך דערפֿרישן. אַ גוט רעזולטאַט זעט אויס אַזוי:

אין פאַל פון קיין פראבלעמען אָדער רעקאַמאַנדיישאַנז, די סערוויס וועט באַריכט דעם אין די צונעמען אָפּטיילונג פון דעם באַריכט.

די אויבן-דערמאנט באַדינונגס זענען גענוג פֿאַר פול קאָנטראָל פון די פּאָסט סערווער פֿון די סיידליינז. זיי לאָזן איר צו ידענטיפיצירן פּאָטענציעל פּראָבלעמס מיט E- בריוו עקספּרעס, קאָנטראָלירן דיין זיכערהייט סעטטינגס און אויך באַקומען רעקאַמאַנדיישאַנז פֿאַר סאַלווינג מעגלעך ערראָרס. ווייַטער, מיר וועלן דורכפירן טעסטינג אויף די סערווער זייַט.

מעיל סערווער סעטטינגס טשעק

קאָנטראָלירונג דנס רעקאָרדס

איינע פון ​​די מערסטע פארשפרייטע פראבלעמען אויף דער מעיל סערווער זייט איז אומריכטיגע DNS רעקארדס קאנפיגוראציע. איר קענט קאנטראלירן זייער ריכטיגקייט דורך די פריער דערמאנטע דריט-פארטיי סערוויסעס. אבער, אין געוויסע פעלער, קען די אימעיל פשוט נישט ווערן אנגעקומען צו א דריט-פארטיי פאסטקעסטל. אין דעם פאל, זאלט ​​איר מאנועל קאנטראלירן אלע איינטראגעס. צו דאס טון, גייט צום DNS רעדאקטאר און הייבט אן קאנטראלירן. אלס א ביישפיל, לאמיר נעמען די פאלגענדע אלס די קוואל דאטן: דאמעין profit.com, IP אדרעס 11.22.33.44, וואו @ קען ווערן גענוצט אלס דער דאמעין נאמען, אויב דער רעגיסטראר ערלויבט נישט אויסצופילן דעם פארעם. פארגעסט נישט צו ענדערן די ווערטן צו אייערע אייגענע. פארגעסט נישט צו ענדערן די ווערטן צו אייערע אייגענע.

א רעקאָרד דעפינירט די IP אַדרעסן פון פּאָסט סערווערס. פשוט געזאָגט, זיי ריכטן דעם דאָמעין צו דער פּאָסט סערווער אַדרעס. עס זאָל אויסזען אַזוי:

MX רעקארדס זענען די וויכטיגסטע פאר א מעיל סערווער, זיי זענען פאראנטווארטלעך פארן וועג פון שיקן די מעיל. מיט אנדערע ווערטער, זיי שיקן די מעיל צו א בריווקעסטל.

SPF רעקאָרדס ווײַזן אויף סערווערס וואָס קענען שיקן אימעילס פֿון אַ ספּעציפֿישן דאָמעין . ביטע באַמערקט: זיי ווערן פֿאַרעפֿנטלעכט ווי TXT. נאָר איינער פֿון די מעגלעכע ווערטן ווערט אָנגעוויזן.

א DKIM רעקארד ווערט גענוצט צו באשטעטיגן די אויטענטישקייט פון אן אימעיל. מוז אנטהאלטן דעם גענערירטן עפנטלעכן שליסל. אזוי אויך, נאר איינע פון ​​די ווערט אפציעס ווערט אנגעצייכנט.

DMARC רעקאָרדינג איז די נעקסטע און לעצטע שוץ שטאַפּל. עס גילט פֿאַר אימעילס וואָס זענען נישט דורכגעגאנגען SPF און DKIM טשעקס.

אויך, איינער פון די וויכטיגסטע רעקארדס פאר א מעיל סערווער איז דער PTR רעקארד . מען קען זאגן אז עס ארבעט פארקערט צום A רעקארד , דאס הייסט, עס פארבינדט אן IP אדרעס מיט א דאמעין. די סארט רעקארד קען נאר צוגעגעבן ווערן דורך א פארלאנג צו דער טעכנישער שטיצע פון ​​דעם האוסטינג פראוויידער, און מען קען עס קאנטראלירן מיטן באפעל: nslookup IP , וואו IP איז אייער סערווער אדרעס. די ענטפער זאל ווייזן דעם פארבינדענעם דאמעין.

פּאָרט קאָנטראָלירונג

פראבלעמען מיט פארמאכטע פארטן קענען אויך פירן צו א גאנצע מעיל סערווער פראבלעם. ערשטנס, איז וויכטיג צו קלאר מאכן מיטן פראוויידער צי עס זענען דא עפעס באגרענעצונגען אויף די נויטיגע פארטן אויף זיין זייט. מיר באגרענעצן נישט קליענטן צו די צאל אפענע פארטן אויף קיין דעדיקירטע אדער ווירטועלע סערווערס . אבער, אסאך האסטינג סערוויס פראוויידערס האנדלען אנדערש.

איר קענט קאָנטראָלירן די אָפֿענע פּאָרטן מיטן פֿאָראינסטאַלירטן netstat יוטיליטי. עס איז גענוג צו אַרײַנשרייַבן דעם באַפֿעל:

netstat – nat

מיט די SMTP / IMAP / POP3 סערווער אינסטאַלירן און קאַנפיגיערד, מיר וועלן זען די קאָראַספּאַנדינג עפענען פּאָרץ:

ווי מיר קענען זען אויפן סקרינשאט, זענען די הויפט מעיל קליענט פּאָרטן אָפֿן, נעמלעך: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). איר קענט אויך קאָנטראָלירן דעם מעיל סערוויס אויף יעדן פּאָרט באַזונדער. דער טעלנעט געצייַג וועט אײַך העלפֿן דערמיט. לאָמיר קוקן אויף דעם בייַשפּיל פֿון POP3, דאָס הייסט, פּאָרט 110:

telnet mail.yourdomain.com 110

מיר פֿאַרלאָזן דעם געצייַג מיטן " exit" באַפֿעל און קאָנטראָלירן די איבעריקע נויטיקע פּאָרטן לויטן זעלבן פּרינציפּ. באַמערקט אַז דאָס געצייַג גיט אויך אַ מעגלעכקייט צו פּרובירן שיקן אימעילס אָן צו נוצן אַן נאָך אינטערפֿייס. דאָס קען זיין נוצלעך אין פֿאַלן ווען דער באַניצער דאַרף נאָר אויפֿשטעלן דעם סערווער און פּלאַנירט צו שיקן אימעילס לאָקאַל.

אין פאַל פון שוועריקייטן ביים עפענען פּאָרטן, דאַרפט איר אויפמערקזאַמקייט געבן צו די אינסטאַלירטע פיירוואַל. רובֿ דיסטריביושאַנז קומען מיט Iptables/Firewalld פאַר-אינסטאַלירט.

פֿאַר iptables ניצן מיר די פֿאָלגנדיקע באַפֿעלן:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

פֿאַר פיירוואַלד:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

אין געוויסע פעלער, פארלאנגט דער SMTP סערוויס אויך אז פארטן 465 און 587 זאלן געעפנט ווערן פאר ריכטיגע אפעראציע. עפענען די פארטן פאסירט אויף דעם זעלבן אופן. ריסטארט דעם פיירוואל סערוויס נאכדעם וואס איר לייגט צו נייע רולס.

קאָנטראָלירונג SSL / TLS סערטיפיקאַץ פון די פּאָסט סערווער

SSL / TLS סערטיפיקאַץ זענען געניצט אויף די פּאָסט סערווער פֿאַר ינשורינג זיכער דאַטן אַריבערפירן צווישן די פּאָסט קליענט און די סערווער, און אויך באַשטעטיקן די אָטאַנטיסיטי פון די סענדער ס פּאָסט סערווער זיך, ילימאַנייטינג די מעגלעכקייט פון מענטש-אין-דעם-מיטן אנפאלן. אָבער, זיי קען אויך פאַרשאַפן פּראָבלעמס מיט שיקט אָדער ריסיווינג מיילז. צו קאַטער דיאַגנאָסטיקס, איר דאַרפֿן צו געפֿינען אויס צי סערטיפיקאַץ זענען אינסטאַלירן אויף די סערווער זייַט. לאָמיר קאָנטראָלירן דעם באַווייַזן מיט די פאלגענדע באַפֿעל:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

אין דעם באַפֿעל, דאַרפֿט איר פֿאַרבײַטן די ווערטן מיט אײַערע אייגענע: " mail.profit.com " איז די אַדרעס פֿון דעם פּאָסט סערווער; IP:port איז די סערווער דאַטן. למשל, לאָמיר קאָנטראָלירן פּאָרט 993 , וואָס געהערט צום IMAP פּראָטאָקאָל. אַנדערע פּראָטאָקאָלן ווערן קאָנטראָלירט אויף דעם זעלבן אופֿן.

אין ענטפער, דער סערווער מוזן שיקן די באַווייַזן דאַטן:

רובֿ אימעיל קליענטן אינסטאַלירן סערטיפיקאַטן אויטאָמאַטיש. אָבער, אין עטלעכע פֿאַלן, איז עס נייטיק צו מאַנועל אַרויסגעבן און צולייגן זיי צו אַ ספּעציפֿישן קליענט. פֿאַרשידענע פּלאַטפאָרמעס קענען פֿאָדערן יחיד ינסטאַלירונג און קאָנפיגוראַציע, אַזוי מיר רעקאָמענדירן איר צו באַציען זיך צו די אינסטרוקציעס פֿאַר אַ ספּעציפֿישער לייזונג. מיר רעקאָמענדירן צו נוצן Let's Encrypt ווי אַ סערטיפיקאַט, און נוצן Certbot ווי אַ הילפֿס-געצייַג פֿאַר זיין ינסטאַלירונג און קאָנפיגוראַציע.

לאָגס טשעק

צום סוף, מיר האָבן קומען צו אַ לייזונג וואָס העלפּס אין רובֿ קאַסעס - קאָנטראָלירן די פּאָסט סערווער לאָגס. די מערהייַט פון ניצערס דילוד זיך, טראכטן וועגן דער אַוועק פון זייער פּראָבלעם ס לייזונג. אָבער, מאָדערן פּאָסט קלייאַנץ קראָם אַ גרויס סומע פון ​​אינפֿאָרמאַציע אין לאָגס:

1. דאַטע און צייט פון שיקט און ריסיווינג מיילז.
2. אַדרעס פון די אָפּשיקער און באַקומער.
3. פילטערינג רעזולטאַטן פֿאַר ספּאַם און ווירוסעס.
4. די שטאַט פון די ריי פֿאַר שיקט און ריסיווינג מיילז.
5. אַקטיאָנס פון אַדמיניסטראַטאָרס און יוזערז שייַכות צו די פּאָסט סערווער (למשל, קריייטינג, ויסמעקן מיילבאַקסיז, טשאַנגינג סעטטינגס).
6. ערראָרס און פראבלעמען וואָס זענען אויפגעשטאנען בעשאַס די פּראַסעסינג און עקספּרעס פון ימיילז.

דער סטאַנדאַרט דירעקטאָרי אין וועלכן לאָגס פון רובֿ קאָמאַנדעס ווערן געהיט געפינט זיך ביי: / var/log/. דעפּענדינג אויף דער לייזונג וואָס ווערט גענוצט, קען דער נאָמען פון דער ספּעציפֿישער לאָג טעקע זיין אַנדערש. למשל, דער mail.log טעקע געפינט זיך אין דער זעלבער דירעקטאָרי פֿאַר Postfix. מיר רעקאָמענדירן נישט צו פֿאַרלאָזן דעם דיאַגנאָסטישן אופֿן און נוצן די לאָגס אַזוי שנעל ווי די ערשטע סימנים פון שלעכטער פּאָסט קליענט פאָרשטעלונג דערשייַנען. ביטע לייענט אונדזער מאַנואַל ווי אַזוי צו לייענען לינוקס לאָגס.

פארשטאנד ווי צו קאָנטראָלירן די פּאָסט סערווער

מיר געפירט אַ דיטיילד דיאַגנאָסיס פון די פּאָסט סערווער. בעשאַס טעסטינג, ביידע אָנליין מכשירים פֿאַר דיטיילד פאָרשונג און היגע סאַלושאַנז פֿאַר דיטעקטינג מעגלעך פּראָבלעמס זענען אַפעקטאַד. נאָך קאַנדאַקטינג אַלע די נייטיק טעסץ, אַ גאַנץ בילד פון די קראַנט שטאַט פון די פּאָסט סערווער איז באקומען, ווי געזונט ווי רעקאַמאַנדיישאַנז פֿאַר ילימאַנייטינג פּאָטענציעל שוועריקייטן.